Специалист по статическому анализу кода (AppSec)
Требуемый опыт работы: 1–3 года
Полная занятость, полный день
Обязанности:
- Проведение статического анализа и экспертизы исходного кода в отношении разрабатываемого ПО;
- Анализ имеющихся и новых инструментов проведения статического анализа;
- Автоматизация сбора результатов проведения статического анализа,
- Анализ (экспертиза) исходного кода на выявление опасных конструкций, недекларированных возможностей, избыточности кода;
- Взаимодействие со специалистами тестирования на проникновение;
- Подготовка стендов для исследований;
- Оформление отчетных материалов по результатам работ;
- Ведение базы знаний;
- Внедрение процессов безопасной разработки в текущие проекты предприятия.
Требования:
- Знание нескольких языков программирования: C/C++, C#, PHP, JavaScript, SQL, Python т.д. (на уровне понимания, достаточного для обнаружения уязвимостей);
- Способность разрабатывать программные средства автоматизации отдельных этапов работ в ходе анализа программного обеспечения;
- Желательно иметь опыт работы со статическими анализаторами исходного кода;
- Опыт работы с Gitlab, понимание процессов CI/CD будет плюсом;
- Понимание процессов безопасной разработки;
- Знание стандартов C++ ISO/IEC JTC1(С++11, С++14 и выше).
Будет плюсом:
- Участие в CTF;
- Наличие активного профиля на HackTheBox/TryHackMe/прочих обучающих платформах.
Условия:
- Работа в крупной IT-компании;
- Дружный коллектив;
- Оформление по ТК РФ, оплачиваемый отпуск и больничный лист ;
- Офис в 5 минутах ходьбы от станции м. Нагатинская;
- График работы 5/2 с 9.00 до 18.00, в пт до 16.45;
- Столовая в здании офиса;
- Конкурентная заработная плата.
Ключевые навыки
Python
C++
JavaScript
CI/CD
Статический анализ
DevSecOps
Задайте вопрос работодателю
Он получит его с откликом на вакансию
Где располагается место работы?Какой график работы?Вакансия открыта?Какая оплата труда?Как с вами связаться?Другой вопрос
Вакансия опубликована 13 мая 2024 в Москве
Отзывы о компании
3,7хорошо
Оценка Dream Job
71%
Рекомендуют
Ваши отзывы помогают людям принимать взвешенные карьерные решения
Что говорят сотрудники
Отзыв сотрудника
Апрель 2024
Отличное место для старта, стабильности, и плавного, спокойного развития.
Хороший коллектив.
Удобное расположение в городе.
Лояльное отношения к личным потребностям, в рамках разумного конечно. Помощь и отзывчивость коллективов.
Хотите видеть здесь больше отзывов?
Дайте знать об этом — попросим работодателя открыть их
Похожие вакансии
Опыт от 1 года до 3 лет
Разработка ПО для распределенных многопроцессорных систем реального времени системного и прикладного уровня, преимущественно на языке Си. Анализ и формирование требований...
Высшее техническое/ИТ образование. Навыки программирования на языке С/С++. Знание технического английского языка. Умение работать с Linux на уровне...
Москва, Тушинская
Опыт от 3 до 6 лет
Откликнитесь среди первых
Разработка документации на готовое программное обеспечение (по коду). Разработка документации на разрабатываемое программное обеспечение. Участие в отработках и испытаниях разрабатываемых...
Знание ЕСПД, ГОСТ Р 51904 и/или КТ-178В. Умение читать код на языке C++. Опыт разработки программной документации.
Работодатель сейчас онлайн
Опыт от 1 года до 3 лет
Откликнитесь среди первых
Проводит анализ защищенности ПО при помощи инструментария SAST/DAST/MAST/IAST/SCA/CS/ASOC. Подготавливает отчеты с результатами анализа.
Опыт разработки промышленных информационных систем в роли архитектора, лидера разработчиков. Опыт внедрения практик к обеспечению безопасности ПО в рамках цикла...
Москва, Баррикадная и еще 2
Опыт от 3 до 6 лет
Отклик без резюмеОткликнитесь среди первых
Проведением fuzzing-тестирования системного и прикладного программного обеспечения. Построением и подготовкой стендов для тестирования. Автоматизацией сценариев fuzzing-тестирования.
Опыт работы 3+ лет. Хорошее знание C/C++, Assembler. Опыт работы с системами сборок make/cmake. Опыт в работе...
Москва, Румянцево
Опыт от 3 до 6 лет
Откликнитесь среди первых
Разработка системы PLM (PDM\CAx-модулей) тяжелого класса в роли системного программиста серверной и\или пользовательской частей решения.
Высшее техническое образование в сфере разработки программного обеспечения. Опыт разработки приложения для PDM\CAx-систем на языках C++ и Java...
Инженер-программист (разработка ПО для ДЗЗ)
от 150 000 ₽Москва
Опыт от 3 до 6 лет
Разработка программ в области обработки материалов ДЗЗ. Участие в разработке руководства оператора программных комплексов и других программных документов.
Высшее образование. Знание С++, Qt. Опыт разработки под Linux. Знание базовых алгоритмов вычислений и структур данных.